Il pacchetto UE AML e AMLA: cosa cambia e quando

Per due decenni l'UE ha combattuto il riciclaggio di denaro con direttive che ogni Stato membro ha recepito a modo suo, così una banca a Lisbona e un istituto di moneta elettronica a Vilnius potevano leggere lo stesso testo ed eseguire controlli diversi. Il pacchetto adottato il 31 maggio 2024 sostituisce gran parte di ciò con un unico corpus normativo, una direttiva più snella e una nuova autorità di vigilanza.

La guida illustra le funzioni di ciascuno strumento, le date rilevanti e i cambiamenti pratici per gli enti creditizi, le imprese di pagamento e di moneta elettronica, le imprese di investimento, i fondi, i fornitori di servizi relativi alle criptovalute e il settore non finanziario.

Tre strumenti, tre lavori

Strumento	Formulario legale	Lavoro principale	Applica da
Regolamento (UE) 2024/1624 (AMLR)	Regolamento, direttamente applicabile	Obblighi delle imprese: valutazione del rischio, due diligence, titolarità effettiva, reporting, tenuta dei registri, limite di cassa	10 luglio 2027 (settore calcio 10 luglio 2029)
Direttiva (UE) 2024/1640 (AMLD6)	Direttiva recepita a livello nazionale	Obblighi degli Stati membri: autorità di vigilanza, unità di informazione finanziaria (UIF), registri, sanzioni	Trasposizione entro il 10 luglio 2027, con date anticipate e successive per articoli specifici
Regolamento (UE) 2024/1620 (AMLA Regolamento)	Regolamento	Istituisce l'Autorità per la lotta al riciclaggio di denaro e contro il finanziamento del terrorismo (AMLA)	1 luglio 2025, con alcuni articoli dal 26 giugno 2024

La conseguenza pratica dello spostamento delle norme a livello di impresa in un regolamento è che si riduce l'eccessiva rigidità nazionale: gli Stati membri conservano un certo margine, ad esempio per fissare limiti più bassi o esentare il gioco d'azzardo a basso rischio, ma gli obblighi fondamentali sono uguali ovunque.

La timeline

1. 26 giugno 2024. AMLA Articoli selezionati della rivista "La Stampa" AMLA Il regolamento si applica da questa data sotto Articolo 108.
2. 1º luglio 2025. Il AMLA Il regolamento si applica in generale. AMLA Il 16 febbraio 2025 è entrata in carica la prima Presidente, Bruna Szego.
3. 10 luglio 2025. Gli Stati membri dovevano applicare le modifiche dell’AMLD6 alla direttiva esistente sull’accesso alle informazioni sulla titolarità effettiva (AMLD6, articoli 74 e 78).
4. 10 luglio 2026. Scadenza per le norme dell’AMLD6 sull’accesso ai registri dei beneficiari effettivi da parte delle autorità, dei soggetti obbligati e delle persone aventi un interesse legittimo (articoli 11, 12, 13 e 15).
5. Entro il 1° luglio 2027. AMLA La BCE avvia la prima selezione di soggetti per la vigilanza diretta e deve concluderla entro sei mesi (AMLA Articolo 13, paragrafo 4 del regolamento).
6. 10 luglio 2027. Si applica il AMLR (Articolo 90) e l'AMLD6 deve essere recepita in generale.
7. 2028. AMLA Inizia la vigilanza diretta sei mesi dopo aver pubblicato l’elenco dei soggetti selezionati. AMLA’s own timeline La piena operatività è prevista per il 2028.
8. 10 luglio 2029. Il AMLR si applica agli agenti di calcio e alle società calcistiche professionistiche; le azioni al portatore devono essere state convertite, immobilizzate o depositate (AMLR, articolo 79) ed è dovuto il punto di accesso unico AMLD6 per le informazioni immobiliari (articolo 18).

Chi è un soggetto obbligato

AMLR Articolo 3 La definizione di istituto finanziario ora menziona espressamente i fornitori di servizi di cripto-asset, accanto alle società di pagamento e moneta elettronica, alle imprese di investimento, alle assicurazioni sulla vita, agli OICVM e alle loro società di gestione, ai fondi di investimento alternativi e ai loro gestori.

L'elenco non finanziario comprende diverse aggiunte o chiarimenti importanti per i gruppi autorizzati e i loro clienti:

• fornitori di servizi fiduciari o societari, consulenti fiscali, revisori dei conti, avvocati e notai in operazioni definite;
• fornitori di servizi di crowdfunding e intermediari di crowdfunding;
• gli operatori di investimenti migratori che rappresentano i richiedenti il diritto di soggiorno in cambio di un investimento;
• i commercianti di beni di alto valore e di beni culturali superiori a 10.000 euro;
• società di partecipazione miste non finanziarie;
• Agenti di calcio e club professionistici per le transazioni con investitori, sponsor, agenti e per i trasferimenti dei giocatori.

Gli Stati membri possono esentare i servizi di gioco d'azzardo a basso rischio ai sensi dell'articolo 4, ma non i casinò e i fornitori la cui attività principale è il gioco d'azzardo online o le scommesse sportive, diversi dai servizi online gestiti dallo Stato o regolamentati dallo Stato.

Cosa cambia per le imprese

Governance

Articolo 11 Richiede due ruoli denominati. A Responsabile della conformità è membro dell’organo di amministrazione nella sua funzione di gestione ed è responsabile del rispetto delle AMLR e il regolamento sul trasferimento di fondi. Responsabile della conformità, nominato da quell'organo con sufficiente prestigio, corre giorno per giorno AML E’ responsabile dei controlli e delle sanzioni ed è il punto di contatto per le autorità.

Il responsabile della compliance può essere rimosso solo previa notifica all’organo di amministrazione, e il supervisore deve esserne informato. Le imprese più piccole possono combinare i due ruoli quando le dimensioni e il rischio lo giustificano.

Quando viene attivata la due diligence

Articolo 19 Stabilisce gli stessi fattori scatenanti in tutta l'UE:

Situazione	Soglia per la due diligence sulla clientela
Stabilire un rapporto commerciale	Sempre
Transazione occasionale, regola generale	EUR 10.000 o più, singoli o collegati
Trasferimenti occasionali di fondi da parte di banche e istituti finanziari (non CASP)	1.000 EUR o più
Transazione occasionale da parte di un fornitore di servizi crypto-asset	1.000 euro o più; misure di identificazione inferiori a tale importo
Transazione occasionale in contanti	Almeno identificazione e verifica a partire da 3.000 euro
Puntate o vincite di gioco d'azzardo	2.000 EUR o più
Sospetto di riciclaggio o finanziamento del terrorismo	Sempre, indipendentemente dalla soglia

Mantenere i file aggiornati

Sotto Articolo 26, le informazioni sui clienti devono essere aggiornate a intervalli che riflettano il rischio, ma non più di un anno per i clienti ad alto rischio e cinque anni per tutti gli altri.

Gli istituti di credito e finanziari devono inoltre controllare la propria base clienti per sanzioni finanziarie mirate ad ogni nuova designazione, in aggiunta ai controlli periodici basati sul rischio.

Proprietario effettivo

Il criterio del 25 per cento è ora contenuto nel regolamento stesso. Articolo 52, la detenzione di almeno il 25% delle azioni, dei diritti di voto o di altre partecipazioni, direttamente o indirettamente, fa di una persona un beneficiario effettivo e sono conteggiate le partecipazioni a tutti i livelli della catena.La Commissione può fissare una soglia inferiore, al massimo del 15%, per le categorie di entità che essa identifica come ad alto rischio.

Articolo 53 Il controllo attraverso la proprietà significa il 50% più una delle azioni o dei voti, e il controllo attraverso altri mezzi comprende i diritti di nominare o revocare la maggioranza del consiglio, i diritti di veto e le decisioni sulla distribuzione degli utili.

Clienti benestanti

Articolo 34, paragrafo 5 Aggiunge specifiche misure rafforzate per le relazioni ad alto rischio che comportano la gestione di almeno 5 milioni di euro in attività attraverso servizi personalizzati per un cliente con un patrimonio complessivo di almeno 50 milioni di euro, esclusa la residenza privata; si applica agli istituti di credito, alle istituzioni finanziarie e ai fornitori di servizi fiduciari o societari, il che pone direttamente nel campo di applicazione banche private, gestori patrimoniali e fiduciari. AMLA deve pubblicare orientamenti sulla misurazione di tale ricchezza entro il 10 luglio 2027.

Cripto-asset

L’articolo 19 abbassa la soglia delle transazioni occasionali a 1.000 euro. L’articolo 40 richiede loro di valutare e mitigare i rischi dei trasferimenti da o verso indirizzi auto-ospitati. L’articolo 79 vieta i conti anonimi e i conti che consentono l’anonimizzazione o una maggiore offuscamento delle transazioni, “anche attraverso monete che migliorano l’anonimato”.

Registrazioni, contanti e richieste della FIU

• Conservazione dei dati: cinque anni dalla fine del rapporto o della transazione occasionale, oppure da un rifiuto di ingresso, prorogabile dalle autorità fino a altri cinque anni (Articolo 77).
• Limite di contanti: le persone che commerciano beni o forniscono servizi non possono accettare o effettuare pagamenti in contanti superiori a 10.000 EUR, e gli Stati membri possono fissare limiti inferiori (articolo 80).I pagamenti e i depositi presso i locali delle banche, degli emittenti di moneta elettronica e dei prestatori di servizi di pagamento sono esenti ma devono essere segnalati alla FIU al di sopra del limite.
• Le richieste delle FIU: Le imprese devono rispondere entro cinque giorni lavorativi, e le FIU possono ridurre tale termine a meno di 24 ore in casi urgenti (Articolo 69).

Paesi terzi ad alto rischio

La Commissione continua ad individuare i paesi terzi con carenze strategiche significative mediante atti delegati, tenendo conto delle FATF Prendere in considerazione gli inviti all'azione (Articolo 29Le relazioni d'affari e le operazioni occasionali che coinvolgono persone provenienti da paesi elencati richiedono misure rafforzate di cui all'articolo 34, paragrafo 4. Per gli enti non appartenenti all'UE, l'inserimento della loro giurisdizione d'origine nell'elenco aumenta direttamente il costo di ogni rapporto con corrispondente e controparte dell'UE.

AMLA: cosa fa la nuova autorità

AMLA La sede è a Francoforte sul Meno (Germania).AMLA Regolamento, articolo 4Essa svolge tre ruoli generali: vigilanza diretta su un numero limitato di gruppi finanziari ad alto rischio, controllo indiretto delle autorità nazionali di vigilanza e sostegno e coordinamento per le FIU nazionali.

Chi AMLA supervisionerà direttamente

La selezione segue una formula impostata in Articoli 12 e 13:

1. AMLA valuta periodicamente le istituzioni e i gruppi creditizi e finanziari che operano nel almeno sei Stati membri;, compreso lo Stato di origine, sia attraverso stabilimenti che servizi transfrontalieri e sia fisicamente che a distanza.
2. Classifica il rischio intrinseco e residuo come basso, medio, sostanziale o elevato, utilizzando metodologie separate per categorie che includono enti creditizi, istituti di moneta elettronica, istituti di pagamento, imprese di investimento, organismi di investimento collettivo e fornitori di servizi relativi alle criptovalute.
3. Entità il cui rischio residuo è alta Nel primo turno, se più di 40 si qualificano, AMLA Prende i 40 che operano nel maggior numero di Stati membri.
4. Qualora nessuna entità di uno Stato membro si qualifichi, un processo aggiuntivo selezionerà l'entità a rischio più elevato in tale Stato membro, anche se ciò non si applica al primo turno.

La prima selezione deve iniziare entro il 1° luglio 2027 e l’elenco viene rivisto ogni tre anni: un gruppo di pagamento transfrontaliero o di moneta elettronica con controlli deboli e ampio passaporto è quindi un candidato plausibile quanto una grande banca.

Poteri dell'AMLA

Per i soggetti direttamente vigilati, AMLA può imporre sanzioni pecuniarie. In caso di violazioni gravi, ripetute o sistematiche della due diligence sulla clientela, dei controlli interni o a livello di gruppo o degli obblighi di segnalazione, il massimo è 10% del fatturato annuo totale dell'esercizio precedente. Per le violazioni gravi di altri requisiti, il massimale dopo adeguamenti è pari a 10 milioni di EUR (articolo 22).

AMLA elabora inoltre gli standard tecnici che riempiranno il AMLR. Ha consultato i progetti di norme tecniche di regolamentazione sulla due diligence della clientela dal 9 febbraio all’8 maggio 2026 e ha pubblicato l’esito della consultazione il 6 ottobre 2026 (AMLA).Le imprese dovrebbero seguire da vicino questi standard, poiché definiranno i campi dati che i sistemi di onboarding devono raccogliere.

AMLD6: cosa devono costruire gli Stati membri

La direttiva è meno visibile per le imprese, ma plasma l'ambiente in cui operano.

• Verifica dell’idoneità e della professionalità: le autorità di vigilanza devono verificare che gli alti dirigenti e i titolari effettivi degli enti creditizi, delle istituzioni finanziarie e di altri soggetti obbligati elencati siano in buona fede e agiscano con onestà ed integrità, e possono richiedere la loro rimozione o cessione (AMLD6, articolo 6).
• Registri della proprietà effettiva: registri centrali con regole di accesso definite per le autorità, i soggetti obbligati e le persone aventi un interesse legittimo (articoli da 10 a 15).
• Registri dei conti: meccanismi centralizzati per l'identificazione dei titolari di conti bancari e di pagamento, compresi gli IBAN virtuali, i conti titoli, i conti criptovalute e le casseforti, direttamente accessibili alle FIU (Articolo 16).
• Sanzioni: per gli istituti di credito e finanziari, sanzioni pecuniarie massime pari ad almeno 10 milioni di euro o al 10% del fatturato annuo, se superiore, e di almeno 5 milioni di euro per le persone fisiche (Articolo 55).

Effetti al di fuori dell'UE

Il AMLR vincola le entità stabilite nell'UE, ma la sua portata è più ampia in pratica.

• I gruppi con controllate nell'UE devono soddisfare le AMLR in tali controllate e applicare politiche a livello di gruppo, che a loro volta modellano i controlli presso la società madre.
• Corrispondenti e controparti dell'UE applicare ai propri clienti extra-UE i test armonizzati di dovuta diligenza e di titolarità effettiva, con misure rafforzate per i paesi terzi ad alto rischio elencati.
• Regimi limitrofi La Svizzera, ad esempio, ha introdotto il 1° ottobre 2026 la sua legge riveduta sul riciclaggio di denaro e una nuova legge sulla trasparenza delle persone giuridiche e sull’identificazione dei beneficiari effettivi, dando così inizio ai periodi di transizione per l’iscrizione delle entità in un nuovo registro di trasparenza (Register für Transparenz).Consiglio federale).

Preparazione per 10 Luglio 2027

1. Mappa di portata. Confermare quali entità del gruppo sono soggetti obbligati ai sensi dell'articolo 3 e quali esenzioni nazionali, se presenti, decadranno.
2. Assegna i due ruoli. Nomina il responsabile della conformità e l'ufficiale di conformità, e documenta le loro linee di reporting al consiglio.
3. Due diligence di analisi delle lacune. Confrontare le soglie attuali, i campi dati, i cicli di aggiornamento e la logica della titolarità effettiva rispetto agli articoli 19, 26, 52 e 53, quindi AMLA’s standard tecnici come vengono adottati.
4. Controlla i prodotti. Controlla l'accettazione di contanti, le funzionalità anonime o che migliorano la privacy, gli strumenti al portatore e i flussi del portafoglio auto-hosted.
5. Valutazione AMLA esposizione. Contare gli Stati membri in cui opera il gruppo, anche per passaporto, e verificare onestamente il rischio residuo rispetto alla metodologia pubblicata.
6. Pianificare i dati. Aspettatevi richieste più strutturate da parte delle FIU e delle autorità di vigilanza, e scadenze brevi per rispondere ad esse.

Il pacchetto non cambia la logica di base del AML: sapere con chi si ha a che fare, capire il perché e segnalare ciò che non va bene; rimuove tuttavia gran parte dello spazio che le diverse regole nazionali un tempo lasciavano e pone un supervisore europeo direttamente al vertice dei gruppi transfrontalieri più rischiosi.